网络安全部署

大型企业网络安全解决方案

一、概述

信息技术的迅猛发展极大地促进了网络在企业的普及应用，当今的企业必须采用能够充分利用结合优秀的传统方法及连网计算的新业务模式，来获得竞争优势。对许多企业来讲，问题不在于数据安全是否必要，而在于怎样在预算范围内以安全的方式管理复杂计算机环境、多种计算机平台和众多集成式计算机网络上的数据。各企业必须独立确定需要多高级别的安全，以及哪种安全能最有效地满足其特殊业务需求。这些问题仅靠安全解决方案是无法完成的，而是企业安全管理必须解决的问题。

对于企业安全管理具体涵盖的内容，首先要明确企业的哪些资产需要保护，企业必须花费时间与精力来首先确定关键数据和相关的业务支持技术资产的价值。通常，各公司认为表述资产的价值是很容易的，但具体如要按级别界定就不那么简单。对此，就需要用安全厂商、集成商与企业共同制定规范以确定需要保护的资产的安全级别，并为制定切实可行的安全管理策略打下基础。

其次，如果企业想增强竞争实力，必须随时改进和更新系统和网络，但是机会增加常伴随着安全风险的增加，尤其是机构的数据对更多用户开放的时候——因为技术越先进，安全管理就越复杂。所以企业为了消除安全隐患，下一步就需要对现有的网络、系统、应用进行相应的风险评估，确定在企业的具体环境下到底存在哪些安全漏洞和安全隐患。再次是在此基础上，制定并实施安全策略，完成安全策略的责任分配，设立安全标准：几乎所有企业目前都有信息安全策略，只不过许多策略都没有书面化，只作为完成任务的一种手段。恰当的信息安全策略必须与机构的所有业务需求直接相关。

毋庸置疑，在互联网时代，有效的公司信息安全管理对企业的良好运作至关重要，但在具体的实施过程中，企业安全管理需要从前期安全策略的具体制定、中期信息安全解决方案的选择与实施、后续的安全服务的跟进等多方面、全方位予以重视，并作周到细致的考虑。这既涉及到企业系统如何在应用中实现安全管理，同时又涉及到安全厂商如何提供全方位安全咨询及后续安全服务等方面的问题。

第一章 前言

以Internet为代表的全球性信息化浪潮日益深刻，信息网络技术的应用正日益普及和广泛，应用层次正在深入，应用领域从传统的、小型业务系统逐渐向大型、关键业务系统扩展，典型的如行政部门业务系统、金融业务系统、企业商务系统等。伴随网络的普及，安全日益成为影响网络效能的重要问题，而Internet所具有的开放性、国际性和自由性在增加应用自由度的同时，对安全提出了更高的要求。如何使信息网络系统不受黑客和工业间谍的入侵，已成为政府机构、企事业单位信息化健康发展所要考虑的重要事情之一。

政府机构从事的行业性质是跟国家紧密联系的，所涉及信息可以说都带有机密性，所以其信息安全问题，如敏感信息的泄露、黑客的侵扰、网络资源的非法使用以及计算机病毒等。都将对政府机构信息安全构成威胁。为保证政府网络系统的安全，有必要对其网络进行专门安全设计。

北京天融信网络安全技术有限公司是我国最早专业从事因特网（Internet）及计算机通信网络信息安全研究、产品开发与系统集成的高新技术企业之一。公司自创立之初即立足于这样一个信念：信息安全关系到国家的主权和利益，必须走自强不息的民族产业之路。自1995年起，公司便积极致力于信息安全的探索和研究，并于1996年6月成功开发生产出我国第一套具有自主版权的防火墙系统。目前，天融信公司已成功开发出了防火墙系列产品和其他信息安全产品，并分别获得了公安部、国家安全部、国家保密局、国家商业密码管理委员会等国家安全主管部门的许可或认证，在国内的邮电、电子、教育、科研、国防等行业及国家政府部门、企事业单位得到广泛应用，赢得了政府、社会和用户的广泛赞誉，为开创我国信息安全事业作出了积极贡献。

第二章 网络系统分析

2.1 基本网络结构

如今随着网络发展及普及，政府行业单位也从原来单机到局域网并扩展到广域网，把分布在全国各地的系统内单位通过网络互连起来，从整体上提高了办事效率。以下是某个政府机关单一个全国网络系统结构示意图：

２０１　３年第０８期　

基于私有云安全平台的网络安全部署　

研究与实施　

李菊　

（国家计算机病毒应急处理中心，天津３００４５７）　摘要：文章详细介绍了云技术的背景以及现状，阐明了私有云安全平台建立的意义及必要性，给　出了私有云安全的完整定义，分析了私有云安全的特点，在此基础上列举了三种典型的私有云安全平台　的部署方案。　关键词：云安全体系；云安全平台；私有云安全平台　中图分类号：ＴＰ３０９　文献标识码：Ａ　文章编号：１６７１—１１２２（２０１３）０８—００４８—０４　

Ｔｈｅ　Ｐｒａｃｔｉｃｅ　ｏｆ　ｔｈｅ　Ｎｅｔｗｏｒｋ　Ｓｅｃｕｒｉｔｙ　Ｄｅｐｌｏｙｍｅｎｔ　ｂａｓｅｄ　ｏｎ　ｔｈｅ　

Ｐｒｉｖａｔｅ　Ｃｌｏｕｄ　Ｓｅｃｕｒｉｔｙ　Ｐｌａｔｆｏｒｍ　

ＬＩ　Ｊｕ　

（Ｎａｔｉｏｎａｌ　Ｃｏｍｐｕｔｅｒ　Ｖｉｒｕｓ　Ｅｍｅｒｇｅｎｃｙ　Ｒｅｓｐｏｎｓｅ　Ｃｅｎｔｅｒ，Ｔｉａｎｊｉｎｇ　３００４５７，Ｃｈｉｎａ）　Ａｂｓｔｒａｃｔ：Ｔｈｅ　ａｒｔｉｃｌｅ　ｉｎｔｒｏｄｕｃｅｓ　ｉｎ　ｄｅｔａｉｌ　ｔｈｅ　ｂａｃｋｇｒｏｕｎｄ　ａｎｄ　ｃｕｒｒｅｎｔ　ｓｉｔｕａｔｉｏｎ　ｏｆ　Ｃｌｏｕｄ　ｔｅｃｈｎｏｌｏｇｙ　ａｎｄ　ｅｘｐｏｕｎｄｓ　ｔｈｅ　ｓｉｇｎｉｆｉｃａｎｃｅ　ａｎｄ　ｎｅｃｅｓｓｉｔｙ　ｏｆ　ｔｈｅ　ｐｒｉｖａｔｅ　ｃｌｏｕｄ　ｓｅｃｕｒｉｔｙ　ｐｌａｔｆｏｒｍ．Ｂａｓｅｄ　Ｏｉｌ　ｔｈｅ　ａｎａｌｙｓｉｓ　ｏｆ　ｔｈｅ　ｐｒｉｖａｔｅ　ｃｌｏｕｄ　ｓｅｃｕｒｉｔｙ　ａｎｄ　ｐｒｉｖａｔｅ　ｃｌｏｕｄ　ｓｅｃｕｒｉｔｙ　ｐｌａｔｆｏｒｍ　ｗｈｉｃｈ　ｃｏｎｓｉｓｔｓ　ｏｆ　ｔｈｅ　ｔｅｒｍｉｎａｌ　ａｎｄ　ｔｈｅ　ｃｌｏｕｄ　ｓｅｒｖｅｒ，ｔｈｒｅｅ　ｄｅｐｌｏｙｍｅｎｔ　ｐｌａｎｓ　ｏｆｔｈｅ　ｔｙｐｉｃａｌ　ｐｒｉｖａｔｅ　ｃｌｏｕｄ　ｓｅｃｕｒｉｔｙ　ｐｌａｔｆｏｒｍ　ａｒｅ　ｌｉｓｔｅｄ．　Ｋｅｙ　ｗｏｒｄｓ：ｃｌｏｕｄ　ｓｅｃｕｒｉｔｙ　ｓｙｓｔｅｍ；ｃｌｏｕｄ　ｓｅｃｕｒｉｔｙ　ｐｌａｔｆｏｒｍ；ｐｒｉｖａｔｅ　ｃｌｏｕｄ　ｓｅｃｕｒｉｔｙ　ｐｌａｔｆｏｒｍ　

龙源期刊网

企业网络架构及安全部署的设计与实现

作者：杜君

来源：《硅谷》2014年第12期

摘要随着网络科技的不断快速发展，人们对企业网络构架及安全部署的要求越来越高。但是，我国企业网络构架还存在很多的问题急待解决，因而，需要采取措施提高企业网络构架的安全性。因此，研究企业网络架构及安全部署的设计与实现具有非常重大的现实意义。文章主要介绍了我国企业网络构架及安全部署的现状，并详细的阐述了企业网络架构安全部署设计与实现，最后提出了企业网络构架的故障分析及解决方案。

关键词企业；网络架构；安全部署；设计与实现

中图分类号：TP393 文献标识码：A 文章编号：1671-7597（2014）12-0031-01

目前，随着我国现代信息技术的快速发展，很多大型企业的经营管理方式也朝着信息化方向发展。在信息化技术非常发达的现代，一个企业的信息化水平的高低将决定企业竞争力的大小，因此，企业只有掌握较好的网络技术，才能更好地控制企业的机密，从而实现企业的信息化管理。为了进一步提高企业的资源利用管理水平，提高企业的核心竞争力，构建企业网络安全部署具有直接决定作用。

1我国企业网络构架及安全部署的现状

企业网络构架现在已经从以往单一的数据交换发展到综合智能化一体的信息化网络计划，我国企业的网络构架及安全部署现在已经发展了几十年，但是，与西方发达国家相比，我国企业的网络构架及安全部署还存在很大的差距。目前，我国企业已经意识到网络构架及安全部署的重要性，主要是由于企业网络构架对于企业的生产、管理和物流等环节都具有较大的支持作用。企业的管理层对网络构架的设计思想主要反映出企业利用资源的能力，从而保证企业的网络构架是其业务水平的重要保障。我国现在很多企业对网络构架及安全部署的要求越来越高，但是我国企业的网络构架还无法满足现代企业网络构架的高要求。因此，我国企业网络构架及安全部署的不足严重制约了我国企业的长远发展。